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Abstract ofWO9912204 

The invention concerns a device with security 
integrated circuit comprising an active layer (10) 
including a semiconductor material and circuits 
integrated with said semiconductor material and 
having, on its active face (11), contact pads (15), 
and a complementary layer (20) as well as a 
method for making such a device, the invention is 
characterised in that the active layer (10) is 
sealed to the complementary layer (20) by an 
intermediate layer (30) applied on the surface of 
its active face (10), and the active layer (10) is 
thinned at its surface (12) opposite its active face 
(11). The invention is applicable, for instance, to 
portable objects with integrated circuits in card 
format. 
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(57) Abstract 

The invention concerns a device with security integrated circuit comprising an active layer (10) including a semiconductor material 
and circuits integrated with said semiconductor material and having, on its active face (11), contact pads (15), and a complementary layer 
(20) as well as a method for making such a device, the invention is characterised in that the active layer (10) is sealed to the complementary 
layer (20) by an intermediate layer (30) applied on the surface of its active face (10), and the active layer (10) is thinned at its surface (12) 
opposite its active face (1 1). The invention is applicable, for instance, to portable objects with integrated circuits in card format. 




(57)Abr£g£ 

L'invention conceme un dispositif & circuit int6gr6 s6curis£ comprenant, d'une part, une couche active (10) comportant un mat6riau 
semi-conducteur ainsi que des circuits int£gr6s audit matdriau semi-conducteur et prdsentant, d sa face active (11), des plots (15) de contact 
et, d'autre part, une couche compldmentaire (20) ainsi qu'un proc&te de fabrication d'un tel dispositif. L'invention se caract^rise en ce 
que la couche active (10) est scell6e & la couche comptementaire (20) par une couche inteim^diaire (30) appliquSe b la surface de la face 
active (1 1) de la couche active (10), et en ce que la couche active (10) est amincie & sa face (12) opposSe & sa face active (1 1). L'invention 
s'applique, par exemple, au domaine des objets portables & circuits intdgrgs au format carte. 
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DISPOSITIF A CIRCUIT INTEGRE SECURI8E 
ET PROCEDE DE FABRICATION 

La presente invention concerne un dispositif a circuit integre 
securise comprenant, d"une part, une couche active comportant un 
5 materiau semi-conducteur ainsi que des circuits integres audit 
materiau semi-conducteur et presentant, a sa face active, des plots de 
contact et, d'autre part, une couche complementaire. Elle concerne en 
outre un procede de fabrication d'un tel dispositif. 

L'invention s'applique de maniere generate au domaine des 
io circuits integres et, plus particulierement, sans pour autant y etre 
limite, au domaine des objets portables a circuit integre au format carte 
ou cartes a me moire. 

Telles qu'elles sont realisees actuellement, les cartes a memoire se 
composent le plus souvent d'un corps de carte en materiau plastique 
15 dans une cavite duquel est insere un module electronique. Ce module 
comprend un circuit integre ainsi qu'un support dudit circuit integre. 
Lorsque la carte est a fonctionnement a contacts, le circuit integre est 
connecte a des plages du support du micromodule qui affleurent a la 
surface du corps de carte et, lorsque la carte est a fonctionnement sans 
20 contact, le circuit integre est connecte aux bornes d'une antenne. 

De telles cartes a memoire sont destinees a la realisation de 
diverses operations telles que, par exemple, des operations de paiement 
associees a l'obtention de chaines televisees cryptees, des operations 
associees au domaine de la sante, des operations de debit dans des 
25 vehicules de transport en commun, des operations de telephonie ou des 
operations bancaires. Ces operations s'effectuent en mode lecture ou en 
mode lecture/ ecriture grace a un couplage electrique ou 
electromagnetique entre le micromodule de la carte et un lecteur. 

En vue d'eviter ou, a tout le moins, de limiter les fraudes et/ou 
30 les atteintes aux libertes, de nombreux moyens ont ete developpes. II 
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s'agit notamment de codes secrets, de cles de cryptage ou 
d 'authentication ou de tables de conversion. Dans les cartes a 
microcontroleurs, ces moyens, ainsi que les informations secretes 
contenues dans la puce, sont essentiellement contenus dans les 
5 memoires vives electriquement effagables et programmables (EEPROM) 
et non volatiles (ROM) de la puce gerees par une unite centrale (CPU). 

II est parfois possible d'acceder aux informations secretes 
contenues dans la puce en procedant a une analyse physique des 
circuits integres qu'elle comporte. 

10 C'est la raison pour laquelle differentes techniques ont ete 

developpees en vue de securiser les circuits integres. 

Certaines de ces techniques consistent a recouvrir la surface du 
circuit integre, notamment la surface des plans memoire dudit circuit, 
de couches de polymere et de metal. De par la nature en labyrinthes 

15 enchevetres de ces couches, il est difficile de reconnaitre le routage 
effectif du circuit. 

Le degre de securisation obtenu grace a ces techniques n'est 
neanmoins pas absolu puisqu'il reste en effet quelquefois possible 
d'acceder aux circuits et aux informations qu'ils comportent en 

20 procedant par des attaques chimiques successives, selectives des 
differentes couches. 

D'autres techniques proposent de placer un second circuit integre 
dit esclave au-dessus d'un circuit integre maitre a proteger et de 
connecter lesdits circuits integres de maniere que leur separation 

25 entraine par exemple une perte irreversible des donnees securisees. Un 
tel dispositif, decrit dans le brevet fran^ais publie sous le numero 2 727 
227, est efficace dans des applications ou ledit dispositif est toujours 
sous tension. 

Considerant ce qui precede, un probleme technique que se 
30 propose de resoudre Tinvention est de limiter a moindres couts et de 
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maniere efficace les possibilities d'acces physique au circuit integre d'un 
dispositif a circuit integre sans pour autant necessiter une alimentation 
permanente. 

Une solution a ce probleme, telle que proposee selon l'invention, a 
5 pour premier objet un dispositif a circuit integre securise comprenant, 
d'une part, une couche active comportant un materiau semi-conducteur 
ainsi que des circuits integres audit materiau semi-conducteur et 
presentant, a sa face active, des plots de contact et, d'autre part, une 
couche complementaire, caracterise en ce que la couche active est 

10 scellee a la couche complementaire par une couche intermediaire 
appliquee a la surface de la face active de la couche active, et en ce que 
la couche active est amincie a sa face opposee a sa face active. 

Elle a pour second objet un procede pour la fabrication d'un 
dispositif a circuit integre securise comprenant, d'une part, une couche 

15 active comportant un materiau semi-conducteur ainsi que des circuits 
integres audit materiau semi-conducteur et presentant, a sa face active, 
des plots de contact et, d'autre part, une couche complementaire, 
caracterise en ce que la couche active est scellee a la couche 
complementaire par une couche intermediaire appliquee a la surface de 

20 la face active de la couche active, et en ce que la couche active est 
amincie a sa face opposee a sa face active. 

On obtient ainsi un dispositif a circuit integre securise en rendant 
critique la recuperation de la face active par intrusion physique. De 
plus, l'epaisseur de l'ensemble couche active/ couche complementaire, 

25 c'est-a-dire du dispositif a circuit integre securise, est de l'ordre de celle 
d'un dispositif a circuit integre classique, non securise. 

La description qui va suivre, et qui ne comporte aucun caractere 
limitatif, permettra de mieux comprendre la maniere dont l'invention 
peut etre mise en pratique. 



30 



Elle est redigee au regard des dessins annexes, dans lesquels : 
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- la figure 1 montre, en coupe transversale, un dispositif selon 
l'invention ; 

- la figure 2 montre, en perspective, une tranche a circuits 
integres munie d'une pluralite de dispositifs selon l'invention ; 

- les figures 3A a 3F illustrent, en coupe transversale, les 
differentes etapes de realisation d'une couche complementaire d'un 
dispositif a circuit integre securise selon l'invention ; 

- les figures 4A a 4C illustrent, en coupe transversale, les 
differentes etapes de preparation d'une couche active d'un dispositif a 
circuit integre securise selon l'invention ; et 

- les figures 5A a 5D illustrent, en coupe transversale, les 
differentes etapes d'obtention du dispositif a circuit integre securise 
selon l'invention, a partir des couches realisees selon les etapes 
illustrees aux figures 3A a 3F et 4A a 4C. 

Ainsi que cela est montre a la figure 1, un dispositif 1 a circuit 
integre securise selon l'invention comporte deux couches principals, 
une couche active 10 amincie et une couche complementaire 20, 
lesdites couches 10, 20 etant scellees l'une a l'autre par une couche 
intermediaire 30. 

La couche active 10 amincie comporte une face active 11 et une 
face 12 opposee a sa face active 11. La couche complementaire 20 
comporte une face de dessus 21 et une face de dessous 22. 

Les couches 10 et 20 sont solidaires l'une de l'autre, scellees l'une 
a l'autre par la couche 30. Dans la convention utilisee dans les dessins, 
la couche active 10 amincie est placee au-dessous de la couche 
complementaire 20, la face active 11 de la couche active 10 et la face de 
dessous 22 de la couche complementaire 20 venant au contact des 
faces de dessous 31 et de dessus 32 de la couche 30, respectivement. 

L'epaisseur de 1'ensemble des couches 10, 20 et 30 superposees 
est avantageusement de l'ordre de celle d'un dispositif a circuit integre 
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classique non securise tel que commercialise en tranches par les 
fondeurs, soit de l'ordre de 150 nm. Cet ensemble peut done etre integre 
sans difficulty dans un module destine a la fabrication de cartes a 
memoire. II peut etre meme integre tel quel dans des corps de carte, 

5 selon des precedes connus du type MOSAIC (marque deposee). 

La couche active 10 amincie a une epaisseur comprise entre 5 et 
50 ^im, par exemple de l'ordre de 10 jim, soit une epaisseur bien 
inferieure a celle de la couche active d'un dispositif classique du type 
precite, portant les circuits integres. Elle se compose de differentes 

10 sous-couches superposees, eventuellement une sous-couche 13 et une 
sous-couche active 14. 

La sous-couche 13, dont Tepaisseur est comprise entre 0,1 et 3 
|im, par exemple de l'ordre de 0,4 urn, est constitute d'un materiau 
isolant, notamment de dioxyde de silicium (Si02) dont l\me des 

15 fonctions est de limiter les courants de fuites au niveau des puits 
constitutes des circuits. Cette sous-couche 13 peut cependant etre 
constitute d'un autre materiau. Par exemple, elle peut etre constitute 
par une epaisseur du substrat Silicium qui sera polarisee a un potentiel 
different de celui de la sous-couche active 14 lors de I'amincissement. 

20 En definitive, la sous-couche 13 se demarque de la sous-couche active 
14 au moins par une caracteristique physico-chimique. 

La sous-couche active 14, placee immediatement au-dessus de la 
sous-couche 13, a une epaisseur comprise entre 5 et 50 nm, par 
exemple de Tordre de 10 jim. C'est une sous-couche epitaxiee sur 

25 laquelle sont integres les circuits electroniques. Cette sous-couche 14 
comporte done classiquement plusieurs epaisseurs imbriquees et sa 
surface se partage en differentes zones, en particulier des zones 
memoire ROM et EEPROM qui memorisent des informations secretes 
que Ton souhaite proteger. 
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Des plots de contact metalliques 15 d 'entree/ sortie affleurent a la 
surface de la sous-couche active 14 ou sont excroissants de celle-ci. 

La couche 30 de scellement est constituee d'un materiau isolant 
montrant une grande inertie au point de vue chimique et en particulier 
5 une forte insensibilite aux solvants classiques. II s'agit notamment 
d\me couche d'un polyimide. Cette couche 30 montre des ouvertures 
33 a l'aplomb des plots 15. 

La couche complementaire 20 a une epaisseur comprise entre 80 
et 600 jam selon que celle-ci a ete amincie ou non. Elle est constituee 
d'un materiau solide, rigide, opaque, avantageusement un materiau 
semi-conducteur qui a la propriete de pouvoir etre grave ou usine. Ce 
materiau semi-conducteur est preferentiellement le meme que le 
materiau semi-conducteur constitutif de la sous-couche active 14 de la 
couche active 10, c'est-a-dire du Silicium notamment du Silicium 
15 minocristalin. De ce fait, il n'est pas possible de distinguer les couches 
10 et 20 par leur reactivite physico-chimique. On notera que, compte 
tenu du fait que la couche active 10 amincie a une faible epaisseur, il 
devient critique que les materiaux constitutifs de la couche 
complementaire 20 presentent des caracteristiques physiques 
identiques ou tres voisines des caracteristiques physiques de la couche 
active amincie 10. Dans le cas contraire, dififerentes reactions physiques 
des couches 10 et 30 pourraient perturber rmtegrite physique du 
dispositif de l'invention. Par exemple, une difference de coefficient de 
dilatation thermique entre les couches 10 et 30 pourraient etre a 
25 l'origine de microfissures de la couche 10 amincie rendant celle-ci 
particulierement fragile sous l'effet d'une elevation de la temperature. 

Par ailleurs, la couche 20 est percee de vias 23 ou de tout autres 
moyens destines a permettre une connexion electrique avec les plots 15 
notamment des trous metallises. Dans le cas de vias simples, la 
connexion electrique est effectivement realisee, dans le dispositif 1, par 



20 



30 
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des fils 2 conducteurs metalliques, par exemple des fils d'or ou 
d'aluminium. 

Ainsi, dans le cas ou un fraudeur viendrait a vouloir acceder aux 
circuits integres d'un dispositif securise selon l'invention pour en 

5 determiner l'architecture et pour en extraire les informations secretes 
que ledit dispositif est susceptible de comporter, ledit fraudeur serait 
amene, par exemple, a tenter de separer la couche complementaire 20 
de la couche active 10. 

A cet effet, ce fraudeur pourrait appliquer, sur Tensemble des 

10 couches 10, 20, des forces de tractions. Dans ce cas, la couche 10 
amincie, considerablement fragilisee, se briserait en de multiples 
endroits ce qui rendrait la determination de l'architecture des circuits et 
Textraction des informations secretes impossible. 

Le fraudeur pourrait par ailleurs tenter de degrader la couche 

15 complementaire 20 puis la couche de scellement 30. Etant donne que 
cet agent de scellement est avantageusement resistant aux solvants 
classiques, ledit fraudeur serait conduit a utiliser, pour degrader 
lesdites couches 20 et 30, des bases ou des acides forts. Or, de telles 
bases detruisent le Silicium, non seulement celui de la couche 

20 complementaire 20, mais aussi, celui de la couche active 10. Les acides 
forts detruisent quant a eux les metaux constitutifs des pistes formant 
les circuits integres. La determination de l'architecture des circuits 
integres et l'extraction des informations serait done, la aussi, interdite. 
II en irait de meme pour des methodes d'intrusion optiques. A ce 

25 sujet, on notera que la couche complementaire 20 constitue une 
barriere efficace aux rayons ultra-violets (UV) ou infra-rouges (IR) et 
empeche de ce fait une eventuelle perturbation des circuits due a la 
lumiere UV ou IR. 

Pour la fabrication d'un dispositif 1 selon Tinvention, on realise la 

30 couche complementaire 20, on applique, sur une couche active 10 non 
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amincie du type montree en figure 4C, l'agent de scellement, on scelle la 
couche 20 a la couche 10 revetue de l'agent de scellement et, dans une 
etape ulterieure, on amincit la couche 10 scellee. 

Pour des raisons de simplicite, les etapes de fabrication d'un 
5 dispositif securise selon l'invention sont principalement decrites au 
regard d'un unique dispositif 1, c'est-a-dire d"une puce. En pratique, 
ces etapes sont toutefois avantageusement mises en oeuvre par lots sur 
des tranches de Silicium. II s'agit, en ce qui concerne la preparation de 
la couche active 10, de tranches de Silicium 3 ("wafer" selon la 

10 terminologie anglo-saxonne) comportant une pluralite de dispositifs a 
circuit integre 4 places c6te-a-cote (figure 2) et, en ce qui concerne la 
realisation des couches complementaires 20, de tranches de Silicium 
sensiblement au meme format mais ne comportant pas de circuits 
integres. En procedant par tranches, on obtient en effet rapidement un 

15 grand nombre de dispositifs a circuits integres securises. Aussi, cette 
mise en oeuvre qui, on le notera, n'exige pas de modification prealable 
de la part des fondeurs, constitue un avantage certain de l'invention. 

Pour la realisation de la couche complementaire 20, on procede 
selon les etapes illustrees aux figures 3A a 3F. 

20 Dans une premiere etape, un substrat 24 semi-conducteur, 

notamment une plaquette de Silicium d'une epaisseur de l'ordre de 400 
»m (figure 3A), est soumise a une oxydation et, eventuellement, a une 
nitruration. Cette plaquette 24 montre alors, a sa peripheric, une 
couche d'oxyde 25 et, eventuellement, une couche de nitrure (figure 

25 3B). 

On depose ensuite, sur l"une des faces oxydees de la plaquette 24, 
une couche photosensible 26 (figure 3C). 

Cette couche photosensible 26 est alors insolee au travers d'un 
masque, les elements de surface insoles de ladite couche 26 laissant 
30 place a des ouvertures 27 (figure 3D). 
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II est alors possible de degrader selectivement la couche d'oxyde 
25 aux endroits qui ne sont pas proteges par la couche photosensible 
26, c'est-a-dire, notamment, a l'endroit des ouvertures 27 et, 
eventuellement, sur la face de la plaquette 24 opposee a la face portant 
5 lesdites ouvertures 27 (figure 3E). 

En vue d'obtenir la couche 20 (figure 3F), la plaquette 24 de la 
figure 3E est ensuite usinee. Cet usinage se fait par des techniques de * 
gravure seche ou humide. II permet de realiser, aux endroits des 
ouvertures 27 precitees, les vias 23. II permet par ailleurs de proceder 
10 simultanement a un amincissement de ladite plaquette 24 jusqu'a une 
epaisseur de Tordre de 100 jam voire 80 jam. 

Parallelement aux etapes decrites ci-dessus, on applique l'agent 
de scellement sur une couche active 10 non amincie. 

Cette couche active 10 non amincie presente, telle que montree a 
15 la figure 4A, une sous-couche 16 de silicium. En fait, eu egard a la 
presence, au sein de la couche 10 non amincie, de la sous-couche de 
Si02, Tensemble des couches 16, 13, 14 forme un substrat du type SOI 
(« Silicium On Insulator » selon la terminologie anglo-saxonne) ou les 
circuits sont implantes dans une zone isolee de la masse de Si par la 
20 couche d'oxyde. 

L'agent de scellement polymerique est applique, a la surface de la 
face active 11 de la couche active 10 non amincie, sous une forme 
visqueuse. II forme alors la couche 30 qui recouvre les plots 15 (figure 
4B). 

25 Dans le cas avantageux ou Tagent de scellement est 

photosensible, il est directement insole au travers d'un masque, Les 
ouvertures 33 sont ainsi menagees et degagent, au moins partiellement, 
la surface des plots 15 (figure 4C). Dans le cas contraire, il est alors 
necessaire d'appliquer, a la surface de la couche de scellement 30, une 
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couche photosensible et d'ouvrir ladite couche photosensible a la 
maniere decrite en reference aux figures 3C a 3E. 

Enfin, on precede, selon Tinvention, aux etapes qui vont conduire 
a la securisation du dispositif selon Tinvention. Ces etapes sont 

5 illustrees aux figures 5A a 5E. 

On place tout d'abord la couche complementaire 20 de la figure 
3F a la surface de Tensemble des couches 10, 30 de la figure 4C de 
maniere que les vias 23 soient positionnees a la verticale des plots 15. 
Puis, on scelle la couche 20 a la couche 10 non amincie par 

10 thermo-compression. En pratique, on applique a cet effet auxdites 
couches 10 et 20 superposees, d'une part, une temperature de Tordre 
de 300 °C et inferieure a la temperature de 400 °C environ qui 
correspond en definitive a la temperature limite que peuvent supporter 
les pistes d'aluminium formant les circuits integres et, d'autre part, une 

15 pression de l'ordre de 10 bars. 

Puis, en vue d'amincir la couche 10, on protege avantageusement 
Tensemble 10, 20, 30 scelle par un bloc de protection mecanique 40 que 
Ton applique a la face superieure dudit ensemble, a la surface de la 
couche 20 et au creux des vias 23 (figure 5B). II est alors tout a fait 

20 possible d'usiner la face arriere de la couche 10 de maniere a amincir 
Tensemble scelle jusqu'a une epaisseur de l'ordre de 150 yni, soit une 
epaisseur sensiblement egale a Tepaisseur d*un dispositif classique non 
securise de Tetat de la technique. Bien entendu, Tamincissement est 
calcule de maniere que la sous-couche active ne subisse pas d\isinage. 

25 La presence de la couche 13 permet d'ailleurs de garantir un arret de 
Tusinage et un controle precis de Tepaisseur de la zone active, 
independamment des caracteristiques du paraDelisme des deux faces de 
la tranche a circuits integres. 

Une fois que Ton a precede a l*usinage, il est alors possible de 

30 retirer la protection 40 (figure 5D). 
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Les fils 2 sont ensuite connectes aux plots 15 selon l\me des 
methodes classiques connues ("wire bonding" ou "wedge bonding" 
notamment selon la terminologie anglo-saxonne). 

Bien entendu, dans le cas ou le procede de l'invention est mis en 
5 oeuvre sur une tranche a circuits integres, les etapes de bonding sont 
precedees d*une decoupe des dispositifs securises de la tranche et, par 
exemple, d'un report desdits dispositifs sur une bande metallisee ("lead 
frame" selon la terminologie anglo-saxonne) et suivie d'un enrobage de 
resine avant que le module soit reporte dans un corps de carte. 
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REVINDICATIONS 

1. Dispositif a circuit integre securise comprenant, d\ine part, 
une couche active (10) comportant un materiau semi-conducteur ainsi 
que des circuits integres audit materiau semi-conducteur et presentant, 

5 a sa face active (11), des plots (15) de contact et, d 'autre part, une 
couche complementaire (20), caracterise en ce que la couche active (10) 
est scellee a la couche complementaire (20) par une couche 
intermediaire (30) appliquee a la surface de la face active (11) de la 
couche active (10) et en ce que la couche active (10) est amincie a sa 
10 face (12) opposee a sa face active (11). 

2. Dispositif selon la revendication 1, caracterise en ce que 
I'epaisseur de la couche active (10) amincie est comprise entre 5 et 50 
pm. 

3. Dispositif selon l*une des revendications 1 ou 2, caracterise en 
15 ce que la couche complementaire (20) comporte un materiau semi- 

conducteur. 

4. Dispositif selon la revendication 3, caracterise en ce que le 
materiau semi-conducteur est du Silicium. 

5. Dispositif selon Tune des revendications precedentes, 
20 caracterise en ce que la couche complementaire (20) est percee de vias 

(23) ou de tous autres moyens destines a permettre une connexion 
electrique avec les plots (15). 

6. Dispositif selon l*une des revendications precedentes, 
caracterise en ce que la couche active (10) presente, a sa face (12) 

25 opposee a sa face active (11), une sous-couche (13) qui se demarque de 
la sous-couche active (14) par au moins une caracteristique physico- 
chimique. 

7. Dispositif selon la revendication 6, caracterise en ce que la 
sous-couche (13) est une sous-couche de dioxyde de Silicium. 
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8. Tranche de materiau semi-conducteur, caracterisee en ce 
qu'elle est munie d'une pluralite de dispositifs selon Tune des 
revendications precedentes. 

9. Procede pour la fabrication d'un dispositif a circuit integre 
5 securise comprenant, d'une part, une couche active (10) comportant un 

materiau semi-conducteur ainsi que des circuits integres audit 
materiau semi-conducteur et presentant, a sa face active (11), des plots 
(15) de contact et, d'autre part, une couche complementaire (20), 
caracterise en ce que la couche active (10) est scellee a la couche 
10 complementaire (20) par une couche intermediaire (30) appliquee a la 
surface de la face active (11) de la couche active (10) et en ce que la 
couche active (10) est amincie a sa face (12) opposee a sa face active 



(11). 
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